「微瞳」运行时开源风险管理平台

1. 成果简介

「微瞳」运行时开源风险管理平台是面向新型网络威胁场景的多计算环境智能漏洞管理系统，能够实时监测全球安全漏洞情报，并为服务器、云、容器、边缘计算等多种计算环境提供7*24小时自动化安全漏洞检测、关键漏洞识别、漏洞影响评估、修复知识推荐等多种能力，帮助企业快速构建漏洞管理标准化工作流，识别每一个高风险漏洞并在攻击发生前完成修复。

区别于现有的漏洞管理技术解决方案，「微瞳」基于自主研发的VulGraph漏洞图谱技术，通过对全球安全情报进行知识挖掘，并结合AI技术实现多种强大的漏洞关联威胁分析能力，在降低漏洞处置难度的同时，大大增强企业安全团队的安全视野与决策效率。

2. 技术创新点

该成果具备以下技术创新。

（1）多源数据融合

漏洞图谱构建将海量零散分布的多源安全数据通过图谱框架进行高效融合，充分发挥其知识整合的优势。通过分析不同数据源数据情况以及存在差异，以本体结构为标准，按照自顶向下的方式将多源数据融合，构建语义一致、结构一致的多源漏洞数据图谱，实现对安全垂直领域内的知识查询和展示，提高数据查询效率，为多种安全攻防场景提供统一的、直观的数据支撑。

（2）图可视化、可解释性

漏洞图谱通过图形化的方式存储数据，节点代表漏洞相关的客观概念实体，关系代表不同概念实体之间的语义关联。基于图结构，能够通过可视化直观地展示不同漏洞及相关概念之间的关联关系。能够迅速掌握漏洞的各维度信息，从而对该漏洞形成完整的知识画像。

（3）相似漏洞分析

通过对漏洞的多维度特征进行嵌入，计算漏洞的嵌入向量，从而实现对漏洞相似性的量化评估。根据高度相似漏洞关联的攻击事件与其他威胁因素实现对漏洞威胁性预测。同时，基于VulGraph的下游应用能够根据知识图谱的图形特性，具备一定的可解释性。在漏洞影响范围推理时，能够通过查询漏洞实体的关联实体，并通过信息比对的方式，得知模型将其判定为相似漏洞的原因，从而提供一定的可解释性。

（4）利用链路推测感知软件供应链上下游安全风险

通过对图谱进行推理，发现完整漏洞利用链路。进而可根据核心关键节点优先修复的原则实现攻击链路阻断。同时对软件及组件进行管理，实现跨平台、供应链上下游关联软件的漏洞发现。

（5）基于知识的漏洞优先级技术（VPT）

利用资产权重因子、CVSS评分、环境因子、威胁因子得出的不同分值，智能动态评估出漏洞优先响应顺序，根据不同资产、不同漏洞、不同时间进行动态VPT。

3. 技术成熟度

「微瞳」当前处于产品化阶段（市场应用），已应用于金融、能源等行业。

4. 可应用领域

「微瞳」可广泛适用于公安、运营商、金融、能源、政府、教育等多个领域，面向多类关键信息基础设施，帮助客户快速构建智能化安全漏洞治理能力。

5. 联系人

郭维，guowei@vulab.com.cn，13810105313